lundi 2 avril 2007

Nouvelle faille de sécurité sur Windows Vista

Une faille à pirate particuliérement dangereuse ouverte et exploitée par des pirates informatiques sous le nouveau Windows Vista.

Des pirates informatiques exploitent activement, en ce moment, une vulnérabilité zero day, non encore rendue publique, qui permet de prendre le contrôle total d'un ordinateur sous Windows. Le problème, nous vous en parlions ce matin (lire), touche les systèmes Windows Vista et Windows Server.
Ce Zero Day ressemble à la faille de l'année derniére visant, à l'époque Metafile (WMF). En cette fin mars, les pirates ont trouvé une faille dans les fichiers .ANI des curseurs animés sous Windows. La société McAfee a d'ailleurs montré qu'il suffisait de glisser-déposer un fichier .ANI malicieux, sous Vista, pour que le pc se bloque et reboot en boucle.
Pour vous protéger, refuser systématiquement les courriels au format html. Configurer votre outil de reception de courriers électroniques de maniére à ne lire les mails qu'au format texte.

Source : Zataz Journal

Aucun commentaire: